روایتهایی از اینجا و آنجای دنیا
هک بانک مرکزی بنگلادش. ---. قسمت سوم و آخر …اما شاید بپرسین پس ریسک دیده شدن چی؟
هک بانک مرکزی بنگلادش
---
قسمت سوم و آخر
اما شاید بپرسین پس ریسک دیده شدن چی؟ این پول رو که نمیشه آورد وسط سالن عمومی و باهاش قمار کرد. برای این کار، اتاقای خصوصی گرفتن و خیلی از این قمارها با رقم بالا بین آدمای پولدار در اتاقای خصوصی برگزار میشه. آدمای حرفه‌ای داشتن که اینا رو گذاشتن پای میز قمار که با پول بازی کنن.
جالبه بدونین بخشی از این پول رو خرج بازی Baccarat کردن که تو آسیا خیلی محبوبه. بازی ساده‌ایه و فقط سه خروجی داره که یکیش برنده‌ست. آدمای خیلی حرفه‌ای تا ۹۰ درصد تو این بازی برنده میشن. پول زیادی رو ریختن توی این بازی و تونستن درصد بالایی رو از دستگاهها پس بگیرن.
این قماربازهای حرفه‌ای برای هفته‌ها تو هتل‌های این کازینو مستقر بودن و بازی پشت بازی مشغول پولشویی و تبدیل پول کثیف به پول تمیز بودن. بنگلادشی‌ها هم این مدت مشغول ردیابی بودن و خوب پیش رفتن تا اینکه به در بسته‌ی کازینو خوردن و در هزارتوی کازینو دیگه نمیشد پول رو ردیابی کرد.
البته با زور حکم دادگاه و پیگیری خیلی موشکافانه تونستن یکی دو تا از بازیکنای کازینو رو با ۱۶ میلیون دلار پول بگیرن. البته نتونستن اتهامی بهشون وارد کنن چون اینا گفتن ما خبر نداریم فقط بازیکن هستیم. ۱۶ میلیون دلار رو برگردوندن بنگلادش.
هکرها در کل ۳۴ میلیون دلار وارد کازینو کردن و معلوم نشد چقدر تونستن از اونجا از پول تمیز کنن. ۳۰ میلیون دلار دیگه رو ردیابی کردن که ظاهرا شخصی همون اوایل در فیلیپین گذاشته بود تو کیفش و با جت شخصی فرار کرده بود چین. حالا چند توییت از اینکه این گروه کی هستن.
این هکرها با اسم Lazarus Groups معروف هستن و ایده‌ی کلی اینه که کره شمالی پشتشونه. این همون گروهیه که چند سال پیش به شرکت Sony Pictures حمله کردن و مانع از اکران عمومی اون فیلم درباره کیم جونگ اون شدن. حمله به بانک‌ها و بیمارستان‌ها و کلی جاهای دیگه تو رزومه‌شون هست.
آدمایی که توی این گروه هستن همه از برگزیده‌گان و نخبگان ریاضی هستن. اینا از بچگی تحت تعلیم و آموزش شدید برای تبدیل شدن به تکنسین‌های حوزه سایبری مدیریت میشن. پایگاه فعالیتیشون منطقه‌ای از چین هست که از یه سنی به بعد کره شمالی اینا رو میفرسته اونجا.
ظاهرا سرکرده این گروه فردیه به اسم Park Jin-hyok که خیلی کشورها دنبالشن ولی هنوز نتونستن بگیرن. وقتی ردش رو دنبال می‌کنی می‌بینی خیلی جاها به عنوان برنامه نویس کار می‌کرده. برنامه‌نویس در روز و هکر در شب. این باج‌افزار WannaCry هم ظاهرا ساخته‌ی این گروه هست.
این رشته توییت خلاصه‌ای بود از گزارش مفصل بی‌بی‌سی که لینکش رو اینجا میزارم. بی‌بی‌سی یک پادکست ده قسمته هم ساخته که خیلی جذاب و حرفه‌ای به ماجرای این دو هک می‌پردازه: یکی هک بانک و یکی شرکت سونی پیکچرز. گوش دادنش خالی از لطف نیست.
گروه لازاروس در ویکی‌پدیا
گزارش این هک در بی‌بی‌سی
پادکست ده قسمتی بی‌بی‌سی
------
@friedrish